Die WordPress-Community schätzt seit langem Offenheit, Zusammenarbeit und aufrichtige Diskussionen. Als daher auf der offiziellen WordPress.org-Seite ein Bericht mit dem Titel „WordPress im Jahr 2025“ erschien, erwarteten viele von uns, mich eingeschlossen, einen umfassenden Blick auf den aktuellen Stand und die Zukunft der Plattform. Stattdessen erhielten wir etwas, das eher einer polierten Unternehmenspräsentation als einer fundierten Analyse des Projektzustands gleicht. Ähnlich wie Karol Krol von WPShout (Beitrag vom 17. Februar 2025) war ich von dem selektiven Ansatz und den eklatanten Auslassungen enttäuscht.
Lassen Sie uns analysieren, was dieser „offizielle“ Bericht tatsächlich sagt, was fehlt und was er hätte enthalten können, um dem WordPress-Ökosystem wirklich zu dienen. Die Kritik unten ist meine Meinung. Die Beschreibung des Berichts stammt aus dem Bericht selbst und von WordPress.org.
Was der Bericht WordPress in 2025 sagt, Kapitel für Kapitel
Die Ankündigung auf WordPress.org News trägt das Datum 15. Februar 2025. Sie verlinkt ein PDF mit dem vollständigen Titel WordPress in 2025 and the massive enterprise opportunity it presents (WordPress im Jahr 2025 und die enorme Enterprise-Chance, die es bietet). Autor ist Noel Tock, im Beitrag als Mitinhaber von Human Made vorgestellt, einer Agentur mit dem Status WordPress VIP Gold Partner. Das PDF hat 15 nummerierte Seiten und fünf Kapitel.
Kapitel 1, der CMS-Markt. Die These: Die Ausgaben proprietärer CMS-Anbieter der „nächsten Generation“ versiegen, während Enterprise-Budgets zu generativer KI, Customer-Data-Plattformen und Cybersicherheit wandern. Der Bericht vergleicht das mit Apache, das in der Dotcom-Blase Microsoft IIS überholte, und mit MySQL und PostgreSQL, die in der Subprime-Krise gegenüber Oracle aufholten. Er zeigt ein Finanzierungsdiagramm für acht Anbieter (Optimizely, Contentful, Contentstack, Sanity, Bloomreach, Kentico, Storyblok, Sitecore) und zitiert einen CIO.com-Artikel, nach dem Salesforce erwog, ab 2 Dollar pro KI-Gespräch zu berechnen. Die zentrale Zahl sind 34.000 Commits im Block-Editor, mit Fußnote zum Gutenberg-Repository auf GitHub. Als neue oder erneuerte WordPress-Plattformen des vergangenen Jahres nennt der Bericht NASA, Disney, CNN, The New York Post, Harvard und Amnesty International.
Kapitel 2, der No-Code-Editor. Full Site Editing und Block-Themes werden als Weg dargestellt, damit Marketing-Teams Templates ohne Entwickler bauen. Die Empfehlungen: FSE einführen, bestehende Themes in Block-Themes umbauen und die Kosten über zwei bis vier Jahre bewerten. Ein Satz besagt, dass man auf Microsites und Landingpages so ganz ohne Entwicklungsteams auskommen könne.
Kapitel 3, KI. Der Bericht beschreibt ein künftiges Ökosystem aus mehreren Agenten, unabhängig vom jeweiligen Sprachmodell: Jedes Plugin stellt einen Agenten bereit, und ein Orchestrator verkettet sie. Das Beispiel ist die Anfrage nach einer Kontaktseite mit PDF-Upload, bearbeitet von den Agenten Pages, Blocks, Forms und SEO. Der Bericht vermerkt, dass Drupal bereits einen einfachen Prototyp vorgestellt hat, und räumt ein, dass WordPress als Open-Source-Projekt ein solches Ökosystem langsamer veröffentlichen wird. Er warnt außerdem, dass von KI geschriebene Artikel durchschnittliche Inhalte liefern, die nicht ranken.
Kapitel 4, Headless. WordPress unterstützt API-basierte Projekte über die REST API, und hybride Websites nutzen Templates für die meisten Seiten und ein Headless-Frontend für Bereiche mit viel Traffic. Contentful Studio, Sanity Studio und dotCMS Universal Visual Editor nennt der Bericht einfache Block-Editor-Implementierungen und verweist auf gekürzte Werbeausgaben von Contentful und negative Mitarbeiterbewertungen auf Glassdoor.
Kapitel 5, Ratschläge. Die letzte Seite sagt voraus, dass Open-Source-CMS im zweiten und dritten Quartal 2025 echte KI-Tiefe zeigen werden, und empfiehlt ein hybrides CMS für Enterprise-Projekte mit mehreren Teams.
Worum geht es im Bericht WordPress 2025
Der Titel „WordPress im Jahr 2025“ weckt Erwartungen: eine breite, zukunftsorientierte Bewertung der Plattform, wie sie heute, am 23. Februar 2025, dasteht und wohin sie sich entwickelt. Angesichts der Veröffentlichung auf WordPress.org könnte man meinen, dass der Bericht die kollektive Stimme der Community widerspiegelt und sowohl Erfolge als auch Herausforderungen anspricht. Stattdessen konzentriert sich der Bericht von Noel Tock von Human Made auf WordPress als Unternehmenslösung (Enterprise) und lobt dessen Skalierbarkeit, das KI-Potenzial und die Attraktivität für große Marken.
Es ist nichts Falsches daran, die Einführung in Unternehmen hervorzuheben: Der Bericht nennt NASA, Disney, CNN, The New York Post, Harvard und Amnesty International. Dies jedoch als die einzige Geschichte von WordPress im Jahr 2025 darzustellen, erscheint reduktiv. Der Bericht umgeht wichtige Themen, die die Plattform in dieser Zeit geprägt haben, und hinterlässt beim Leser eine bereinigte, eindimensionale Erzählung. Wie Karol treffend feststellte, handelt es sich weniger um einen Branchenbericht als vielmehr um Material für Entscheidungsträger in Unternehmen.
In meiner Arbeit in der individuellen WordPress-Entwicklung hängt der Erfolg eines Projekts von drei Dingen zugleich ab: dem Core-Code, der Stabilität der Plugins und der Berechenbarkeit der Open-Source-Führung. Ein Bericht, der sich als Lage von WordPress ausgibt und zwei davon auslässt, verliert an Glaubwürdigkeit.
Was im WordPress-Bericht 2025 fehlt
Was im Bericht weggelassen wurde, ist ebenso vielsagend wie das, was enthalten ist. Eine einfache Textsuche im PDF zeigt es: Die Wörter „community“, „governance“, „WordCamp“, „trademark“ und „Automattic“ kommen darin kein einziges Mal vor.
Gesundheit der Gemeinschaft und Governance
Das Jahr 2025 war wichtig für WordPress, mit laufenden Diskussionen über die Projektsteuerung und die Community-Dynamik. Der Bericht geht jedoch auf diese Themen nicht ein. Wie geht es den Mitwirkenden (Contributors)? Wie entwickelt sich die Bindung von Freiwilligen in den Make-Teams (Core, Docs, Accessibility, Polyglots)? Wie beeinflusst die Abhängigkeit von Unternehmenssponsoren die Roadmap? Diese Fragen sind für Tausende von Entwicklern, Designern und Nutzern wichtig, die WordPress am Leben erhalten, aber sie tauchen im Bericht nicht auf.
Jüngste Kontroversen
Tun wir nicht so, als wäre dieser Zeitraum ruhig verlaufen. Die WordPress-Community musste sich mit zahlreichen Debatten auseinandersetzen: Änderungen im Plugin-Ökosystem, Lizenzstreitigkeiten oder die sich entwickelnde Rolle von Automattic. Das sind keine bloßen Randnotizen; sie haben reale Auswirkungen auf Vertrauen und Akzeptanz, und Unternehmen berücksichtigen sie bei der Bewertung von Risiken in der Software-Lieferkette. Durch das Ignorieren dieser Themen präsentiert der Bericht ein unvollständiges Bild und untergräbt seine Glaubwürdigkeit als „offizielles“ Dokument.
Kleine Unternehmen und unabhängige Nutzer
WordPress ist nicht nur ein Werkzeug für Großkonzerne, es ist das Fundament für unzählige kleine Unternehmen, Blogger und Freelancer weltweit. Der enge Fokus auf große Implementierungen lässt diesen wichtigen Bereich außer Acht. Was ist mit ihren Herausforderungen im Jahr 2025? Nach meiner Einschätzung des Marktes sind das steigende Kosten für Managed Hosting und Ressourcenlimits, weitere Plugins, die Grundfunktionen wie Formulare oder Backups hinter Jahresabonnements verlegt haben, und eine Block- und Theme-Entwicklung, die Build-Werkzeuge (Node.js, webpack, Vite) voraussetzt, mit denen viele Website-Betreiber nie gearbeitet haben. Auch ihre Geschichte verdient Gehör.
Block-Editor, Full Site Editing und Performance im Bericht
Der Bericht stützt sich stark auf Schlagworte wie „intelligentes Content-Betriebssystem“ oder „Multi-Agenten-Ökosystem unabhängig vom Sprachmodell“. Ohne technische Beschreibung, wie solche Agenten mit offenen Webstandards arbeiten sollen, bleiben sie vage. Was ist mit der praktischen Entwicklung des Block-Editors, der Einführung von Full Site Editing oder Leistungsverbesserungen? Wie viele Produktivseiten laufen tatsächlich mit FSE im Vergleich zu klassischen Themes? Was hat die mit WordPress 6.5 eingeführte Interactivity API an gemessener Performance verändert? Diese Größen bewegen die Werte bei den Core Web Vitals, wurden aber zugunsten von Unternehmensslogans übergangen.
Wie oft der Bericht Leser zu Human Made schickt
Der deutlichste Beleg dafür, dass das Dokument Marketing ist, ist nicht der Ton, sondern die Handlungsaufforderungen, die sich im PDF zählen lassen:
- Kapitel zu Full Site Editing: die Aufforderung, ein Audit der bestehenden Plattform mit Partnern „wie uns“ durchzuführen,
- Kapitel zu KI: die Aufforderung, mit einer Agentur „wie unserer“ zu klären, was zur Zukunft von WordPress passt,
- Schlusskapitel: die Aufforderung, mit einer Agentur „wie unserer“ über Interaktivität, Personalisierung, Experimente und Analytics zu sprechen,
- ein Banner für WP:25, die virtuelle Konferenz von Human Made am 6. März 2025, auf Seite 2 und erneut auf der letzten Seite, jeweils mit Anmeldebutton,
- die E-Mail-Adresse des Autors für Vertriebsanfragen auf der letzten Seite.
Der Beitrag auf WordPress.org wiederholt die Einladung zur Veranstaltung, und der Link zur WP:25-Anmeldung enthält Tracking-Parameter, darunter utm_medium=Noel sales outreach.
Der Bericht enthält zudem keine Daten über WordPress.org: keine Downloadzahlen, keine Zahlen zum Plugin- und Theme-Verzeichnis, keine Zahl der Mitwirkenden, keine Release-Historie, keine Sicherheitsstatistik. Die einzige Projektkennzahl ist die Zahl der Gutenberg-Commits. Krol kam zum selben Schluss und schrieb, solche Inhalte „sollten als Werbung oder als eine Form von ‚Partner-Content‘ gekennzeichnet werden“ (eigene Übersetzung, WPShout). Ich stimme zu. Material eines Anbieters auf der Nachrichtenseite des Projekts zu veröffentlichen, ist eine Entscheidung, die das Projekt treffen kann, aber Leser sollten wissen, was sie lesen.
Fairerweise zur Firma des Autors: Human Made gibt dem Projekt etwas zurück. Ihre Five-for-the-Future-Seite, geprüft im Oktober 2026, nennt 16 gesponserte Mitwirkende und 118 Stunden pro Woche in 13 Teams, darunter Core, Core Performance, Accessibility, Polyglots und Core AI. Die Kritik betrifft Ort und Art der Veröffentlichung des Berichts, nicht den Beitrag der Agentur zum Projekt.
Ist der WordPress-Bericht 2025 nur Enterprise-PR
Karols Kritik ist berechtigt: Dieser Bericht gleicht eher einer PR-Kampagne für Unternehmen als einer fundierten Branchenanalyse. Veröffentlicht auf WordPress.org, trägt der Bericht eine Aura der Autorität, aber sein Umfang ist auf die Bedürfnisse der Kunden von Human Made zugeschnitten und nicht auf die breite Community. Open-Source-Plattformen gedeihen durch Transparenz, mitsamt ihren Unvollkommenheiten, und dieses Dokument pickt sich nur die Rosinen heraus und umgeht die schwierigeren Realitäten.
Es ist nicht illegitim, dass eine Agentur ihre Sicht auf den Markt bewirbt und Fallstudien in eigenen Kanälen teilt. Diese Schlüsse aber als offiziellen Zustand der ganzen Plattform zu präsentieren, verändert den Charakter von WordPress.org. Wenn das Hauptportal eines offenen Ökosystems die glatte Sprache großer Konzerne übernimmt, verbraucht es das Vertrauen seiner Entwickler.
Für Enterprise-Käufer ist dies ein attraktives Angebot: WordPress ist ausgereift, flexibel und bereit für die Chefetage. Aber für den Rest von uns, Entwickler, Inhaber kleiner Agenturen oder Hobbyisten, ist es eine verpasste Chance zu sehen, wo WordPress im Jahr 2025 wirklich steht. Ein Bericht mit dem Titel „WordPress im Enterprise-Sektor 2025“, veröffentlicht auf der Website von Human Made, wie Krol vorschlug, wäre ehrlicher und ebenso wertvoll gewesen.
Was WordPress.org in den Monaten vor dem Bericht veröffentlichte
Die Auslassungen lassen sich besser beurteilen, wenn man sie neben das stellt, was die Nachrichtenseite von WordPress.org in den fünf Monaten vor dem Bericht veröffentlicht hat.
Am 21. September 2024 veröffentlichte Matt Mullenweg den Beitrag WP Engine is not WordPress. Darin schreibt er, WP Engine brauche eine Markenlizenz, um sein Geschäft fortzuführen, kritisiert den Hoster dafür, Beitragsrevisionen standardmäßig abzuschalten, und vergleicht die Five-for-the-Future-Zusagen: Laut Beitrag steuerte WP Engine 40 Stunden pro Woche bei, Automattic 3.915 Stunden pro Woche.
Vier Tage später, am 25. September 2024, verkündete ein zweiter Beitrag, WP Engine is banned from WordPress.org, dass WP Engine wegen seiner rechtlichen Ansprüche und des Rechtsstreits gegen WordPress.org keinen kostenlosen Zugang mehr zu den Ressourcen von WordPress.org hat. Der Beitrag zählt auf, was dazugehört: von Update-Servern und dem Plugin- und Theme-Verzeichnis bis zu Übersetzungen, Foren und dem Bugtracker.
Am 12. Oktober 2024 kündigte das WordPress-Sicherheitsteam Secure Custom Fields an. Der Beitrag beruft sich auf Punkt 18 der Richtlinien des Plugin-Verzeichnisses und forkt Advanced Custom Fields in ein neues Plugin. Er erklärt, dass Websites mit aktivierten automatischen Updates von WordPress.org automatisch von ACF auf Secure Custom Fields umgestellt werden und dass WP Engine die ACF-Updates auf eigene Server verlegt hatte. Die Lage nennt er selten und ungewöhnlich und führt sie auf die rechtlichen Angriffe von WP Engine zurück.
Im halben Jahr vor Februar 2025 hat WordPress.org News also selbst über einen Markenstreit mit einem großen Hoster und die Übernahme eines der meistinstallierten Plugins im Verzeichnis berichtet. Ein Bericht zur Lage von WordPress, der wenige Monate später auf derselben Website erscheint und keines dieser Ereignisse erwähnt, ist nicht neutral. Er ist selektiv.
Was ein vollständiger WordPress-Bericht 2025 enthalten sollte
Der Bericht hätte die Enterprise-Informationen mit der Realität der Community in Einklang bringen können. Damit ein Jahresbericht Softwarearchitekten, CTOs und Endnutzern dient, braucht er überprüfbare Kennzahlen. Ein belastbares Modell für 2025 und 2026 sollte mindestens drei Bereiche abdecken.
Sicherheitsdaten und der Lebenszyklus von Schwachstellen
- die Gesamtzahl der in Plugins und Themes gemeldeten Schwachstellen aus koordinierter Offenlegung und Bug-Bounty-Programmen,
- die Verteilung der häufigsten Angriffsvektoren, etwa Cross-Site-Scripting und CSRF in älteren Erweiterungen,
- die durchschnittliche Zeit zwischen der Meldung einer kritischen Schwachstelle und einer korrigierten Version im offiziellen Verzeichnis,
- den Anteil aktiver Installationen mit Code, der seit mehr als zwei Jahren nicht aktualisiert wurde, mit klaren Hinweisen zu einem WordPress-Sicherheitsaudit.
Architektur-Akzeptanz und reale Performance
- aggregierte Daten aus dem Chrome UX Report, die Full-Site-Editing-Seiten mit klassischen Themes bei Largest Contentful Paint und Interaction to Next Paint vergleichen,
- die Migrationsraten auf aktuelle PHP-Versionen (8.2 und 8.3),
- echte Zahlen zu entkoppelten Projekten, bei denen ein Headless-CMS-Entwickler das Frontend mit Astro oder Next.js baut.
Ökonomie und Nachhaltigkeit der Beiträge
- die wöchentlich in Five for the Future zugesagten Stunden, aufgeteilt nach sponsernden Unternehmen und unabhängigen Mitwirkenden,
- die Konzentration im Plugin- und Hosting-Markt und die Wirkung von Übernahmen auf die Auswahl für Website-Betreiber,
- die Zufriedenheit und die wichtigsten Hürden, die Junior- und Senior-Entwickler beim Einreichen von Code zur Prüfung nennen.
Die Größenordnung des Geldes steht außer Frage. Im oben zitierten Beitrag vom September 2024 schrieb Mullenweg, allein WP Engine erziele rund eine halbe Milliarde Dollar Umsatz auf Basis von WordPress. Ein Bericht, der erklären will, wo WordPress steht, sollte zeigen, wie viel dieses Werts in das Projekt zurückfließt.
Jenseits der großen Marken: Wie schlagen sich kleine Websites? Sehen wir ein Wachstum in Polen oder anderen Märkten? Was sagen Posts in sozialen Medien und Foren über Zufriedenheit oder Frustrationen im Jahr 2025 aus? Was erwartet uns jenseits des KI-Hypes in Bezug auf Kernfunktionen, Sicherheit oder technische Verbesserungen? Solche Themen würden die Leser von WPPoland.com ansprechen, Entwickler, Geschäftsinhaber und Enthusiasten, die einen umfassenden Blick erwarten und nicht nur eine Verkaufspräsentation.
Welche Lehren WordPress-Teams 2026 aus dem Bericht ziehen sollten
Nach der Polarisierung und den Werbeerzählungen von Anfang 2025 sollten Unternehmen und Entwickler, die mit WordPress arbeiten, ihre Architektur vorsichtig und ihre technischen Optionen offen halten.
Die erste Regel lautet, Lock-in zu vermeiden. Wer sich auf geschlossene Lösungen oder Infrastrukturanbieter verlässt, die den Zugang zu externen Repositorys kontrollieren, trägt ein vertragliches Risiko. Quellcode in unabhängigen Git-Repositorys, CI/CD außerhalb des Hoster-Dashboards und Standard-Container-Images sorgen dafür, dass eine Anwendung innerhalb weniger Stunden zu einem anderen Anbieter umziehen kann, wenn eine Geschäftsbeziehung zerbricht. Der ACF-Fall zeigt, warum: Websites, die von einem einzigen Update-Kanal abhingen, wurden auf ein anderes Plugin umgestellt, ohne dass jemand im Projektteam etwas angefasst hat.
Zweitens: die Software-Lieferkette steuern. Unkontrolliertes Wachstum bei Drittanbieter-Plugins sollte, wo praktikabel, eigenen Blöcken auf Basis von Gutenberg-Komponenten weichen. Weniger externe Abhängigkeiten bedeuten eine kleinere Angriffsfläche, weniger Brüche bei Updates und geringere Wartungskosten über die Lebensdauer des Projekts.
Schließlich zählt der kritische Dialog in der Community. Die Teilnahme an lokalen Meetups und WordCamps, Beiträge zur Dokumentation und die Forderung nach Klarheit an die Projektleitung sorgen dafür, dass WordPress eine offene, gemeinsame Plattform bleibt.
Stärken und Schwächen des WordPress-Berichts 2025
Der Bericht „WordPress im Jahr 2025“ hat seine Vorteile. Er hebt echte Stärken hervor, wie die Flexibilität von Open Source und die wachsende Akzeptanz in Unternehmen, die es wert sind, gewürdigt zu werden. Seine Hinweise zu hybriden Headless-Projekten und zu Block-Themes sind praxisnah, und die Warnung, dass massenhaft erzeugte KI-Artikel nicht ranken, ist zutreffend. Doch seine enge Sichtweise und die strategischen Auslassungen führen dazu, dass wir anstelle eines umfassenden Bildes eine Version erhalten, die auf die Bedürfnisse von Vorstandsetagen zugeschnitten ist. Für eine Plattform, die auf Offenheit basiert, ist das ein erheblicher Kompromiss.
Auf WPPoland.com werde ich weiterhin die vollständige Geschichte von WordPress beleuchten, sowohl die Enterprise-Erfolge als auch die Herausforderungen der Community. Und Sie, was denken Sie über den Bericht? Es ist an der Zeit, auf ein WordPress zu setzen, das alle seine Nutzer widerspiegelt und nicht nur diejenigen in den Vorstandsetagen.
Die Lücken im Bericht betreffen genau den Teil des Ökosystems, in dem die meisten Projekte tatsächlich leben: kleine Redaktionen, Agenturen und gewachsene Firmenseiten. Für diese Projekte arbeite ich täglich in der individuellen WordPress-Entwicklung. Wenn Sie die Sicherheit Ihrer Infrastruktur bewerten oder eine Architektur planen möchten, die Anbieterstreitigkeiten übersteht, schreiben Sie mir.
